Posted inPython
PythonのSubprocessをマスターする：os.systemでスクリプトを「クラッシュ」させないために
os.systemの代わりにsubprocessを使用して、システムコマンドを安全に実行し、出力をスマートに処理し、シェルインジェクションの脆弱性を回避する方法を学びます。
Posted inUbuntu
USGを使用したCIS Benchmarks準拠のUbuntu Server自動ハードニング
何百ページものセキュリティドキュメントを読むのはもうやめましょう。Ubuntu Security Guide (USG)を使用して、わずか数行のコマンドでCIS Benchmarksに準拠したUbuntu Serverのハードニングを自動化する方法を紹介します。
Posted inDocker
Docker Bench for Security：CIS基準でDockerホストの脆弱性を5分でスキャン
Docker Bench for Securityを用いて、CIS基準でDockerホストを保護する方法を学びましょう。実務経験に基づいた結果の読み方や、脆弱性スキャンの自動化手順について詳しく解説します。
Posted inMySQL
MySQL 8 Dual Password：ダウンタイムなしでパスワードを安全に変更する方法
Access Deniedエラーを出さずにMySQLのパスワードを変更するには？MySQL 8のDual Password機能を活用して、メンテナンス中もシステムを24時間365日オンラインに保つ方法を解説します。
Posted inSecurity
Velociraptorを使いこなす：数百台のLinuxサーバーでインシデント調査（DFIR）を支援する「監視の目」
セキュリティインシデントに慌てる必要はありません。Velociraptorの導入ガイドにより、VQL言語を使用して数百台のLinuxサーバーからデジタル証拠を瞬時に収集・分析（DFIR）する方法を解説します。
Posted inCentos
CentOS Stream 9でのFail2banのインストール：実践的な総当たり攻撃（Brute-force）対策
CentOS Stream 9にFail2banをインストールし、SSHへのブルートフォース攻撃を効果的にブロックする方法を解説。jail.localの設定、SELinuxエラーへの対処、Firewalldのrich-rulesとの統合手順を詳しく紹介します。
Posted inPython
Nuitka: PythonアプリケーションをC++で保護し、パフォーマンスを最大化する「最強の盾」
PythonをC++にコンパイルしてソースコードを完全に保護し、アプリのパフォーマンスを最適化するNuitkaの使い方を紹介します。PyInstallerに代わる最適なソリューションです。
Posted inDocker
DockerSlimでDockerイメージを30倍軽量化（Dockerfileの編集不要）
ギガバイト単位の巨大なDockerイメージの時代は終わりました。DockerSlimを使用してコンテナ容量を自動で30分の1に最適化し、デプロイを加速させ、セキュリティを強化する方法をガイドします。
Posted inGit
git-cryptでGit内のシークレットを保護する：Vault不要で機密ファイルを暗号化
Git上でのシークレット流出は、エンジニアにとって致命的なミスです。この記事では、git-cryptを使って.envやAPIキーを自動暗号化し、複雑な管理システムを構築せずにチームで安全に開発を進める方法を紹介します。
Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。